);其中，移動(dòng)智能終端的該認(rèn)證請(qǐng)求信息標(biāo)記為MessageM-τ，認(rèn)證請(qǐng)求信息 MessageM-τ由公式標(biāo)記如下：
[0029] MessageM-t = {Messagep-μ，TSM，RMi，ReqT，ReqSession，k(Mobile，TSM)};
[0030] (9)認(rèn)證機(jī)構(gòu)接收、提取移動(dòng)智能終端發(fā)送的認(rèn)證請(qǐng)求信息以及移動(dòng)智能終端當(dāng) 前位置、當(dāng)前位置噪聲數(shù)據(jù)和空氣濕度數(shù)據(jù)，記錄接收移動(dòng)智能終端認(rèn)證請(qǐng)求的時(shí)間，并根 據(jù)所提取的移動(dòng)智能終端的認(rèn)證請(qǐng)求信息、移動(dòng)智能終端當(dāng)前位置、當(dāng)前位置噪聲數(shù)據(jù)和 空氣濕度數(shù)據(jù)、消費(fèi)P0S結(jié)算終端當(dāng)前位置及當(dāng)前位置噪聲數(shù)據(jù)和空氣濕度數(shù)據(jù)對(duì)移動(dòng)智 能終端做出交易反饋;其中，該步驟依次包括步驟(9-1)至步驟(9-3):
[0031] (9-1)當(dāng)認(rèn)證機(jī)構(gòu)判斷提取的認(rèn)證請(qǐng)求信息中的消費(fèi)P0S結(jié)算終端信用簽證證書 存在于認(rèn)證機(jī)構(gòu)已存儲(chǔ)的信用簽證證書數(shù)據(jù)庫中且認(rèn)證機(jī)構(gòu)接收移動(dòng)智能終端認(rèn)證請(qǐng)求 時(shí)間位于第一隨機(jī)數(shù)的有效時(shí)間內(nèi)時(shí)，表明該信用簽證證書有效且對(duì)應(yīng)的消費(fèi)P0S終端為 安全終端，認(rèn)證機(jī)構(gòu)生成移動(dòng)智能終端與消費(fèi)P0S終端之間的交易秘鑰，并執(zhí)行步驟(9-2); 否則，認(rèn)證機(jī)構(gòu)發(fā)送拒絕交易信息給移動(dòng)智能終端；
[0032] (9-2)認(rèn)證機(jī)構(gòu)判斷消費(fèi)P0S結(jié)算終端當(dāng)前位置與移動(dòng)智能終端當(dāng)前位置之差位 于預(yù)設(shè)的距離差值范圍內(nèi)，且兩者所對(duì)應(yīng)的當(dāng)前位置噪聲之差位于預(yù)設(shè)的差值范圍內(nèi)時(shí)， 則執(zhí)行步驟(9-3);否則，認(rèn)證機(jī)構(gòu)分別發(fā)送拒絕交易信息給移動(dòng)智能終端和消費(fèi)P0S結(jié)算 終端；
[0033] (9-3)認(rèn)證機(jī)構(gòu)根據(jù)提取的消費(fèi)P0S結(jié)算終端當(dāng)前位置空氣濕度和移動(dòng)智能終端 當(dāng)前位置空氣濕度，判斷消費(fèi)P0S結(jié)算終端與移動(dòng)智能終端所分別對(duì)應(yīng)的空氣濕度之差位 于預(yù)設(shè)的差值范圍內(nèi)時(shí)，則認(rèn)證機(jī)構(gòu)分別發(fā)送確認(rèn)交易信息給移動(dòng)智能終端和消費(fèi)P0S結(jié) 算終端;否則，認(rèn)證機(jī)構(gòu)分別發(fā)送拒絕交易信息給移動(dòng)智能終端和消費(fèi)P0S結(jié)算終端；
[0034] (10)移動(dòng)智能終端接收消費(fèi)P0S結(jié)算終端利用交易秘鑰發(fā)送的支付款項(xiàng)信息，并 接收操作者利用手掌通過各按鍵輸入的支付密碼和手寫簽名，實(shí)時(shí)采集操作者接觸移動(dòng)智 能終端的手掌表面溫度、手掌表面濕度以及手掌汗液排出量，由移動(dòng)智能終端根據(jù)各按鍵 所受摁壓力方向判斷摁壓各按鍵的為左手或右手，并將各摁鍵所受摁壓力添加到對(duì)應(yīng)的左 手摁壓力數(shù)據(jù)庫或右手摁壓力數(shù)據(jù)庫中，重新計(jì)算此時(shí)各按鍵對(duì)應(yīng)摁壓力數(shù)據(jù)庫的方差； [0035] (11)移動(dòng)智能終端根據(jù)步驟(10)中各按鍵重新所得摁壓力數(shù)據(jù)庫方差與步驟(7) 中所對(duì)應(yīng)摁壓力數(shù)據(jù)庫方差之間的差值，對(duì)是否執(zhí)行支付操作做出首次支付判斷：
[0036] 當(dāng)各按鍵所得摁壓力數(shù)據(jù)庫方差間的差值均小于或等于預(yù)設(shè)閾值時(shí)，表示該支付 密碼為移動(dòng)智能終端合法擁有者所輸入，則執(zhí)行步驟(12);否則，表示該支付密碼不是移動(dòng) 智能終端合法擁有者輸入，移動(dòng)智能終端拒絕執(zhí)行支付操作；
[0037] (12)移動(dòng)智能終端將步驟(10)中采集的手掌表面溫度、手掌表面濕度以及手掌汗 液排出量輸入步驟(6)中所得到的手掌表面關(guān)系數(shù)據(jù)模型進(jìn)行匹配判斷，并根據(jù)匹配判斷 結(jié)果做出二次支付判斷操作：
[0038] 當(dāng)輸入的手掌表面溫度、手掌表面濕度以及手掌汗液排出量符合所得手掌表面關(guān) 系數(shù)據(jù)模型，且此時(shí)手寫簽名與正常狀態(tài)下的手寫簽名數(shù)據(jù)庫匹配時(shí)，則執(zhí)行步驟（13);否 貝1J，移動(dòng)智能終端執(zhí)行步驟(14)進(jìn)行預(yù)警支付操作；
[0039] (13)移動(dòng)智能終端發(fā)送包括該支付密碼、其金融簽證證書和信用簽證證書的支付 命令給銀行賬戶管理平臺(tái)，由銀行賬戶管理平臺(tái)判斷支付密碼與預(yù)設(shè)支付密碼一致時(shí)，將 移動(dòng)智能終端付款賬戶的款項(xiàng)轉(zhuǎn)移至消費(fèi)POS結(jié)算終端在銀行賬戶管理平臺(tái)的收款賬戶 內(nèi)，并由銀行賬戶管理平臺(tái)存儲(chǔ)移動(dòng)智能終端發(fā)送的支付命令;銀行賬戶管理平臺(tái)判斷支 付密碼與預(yù)設(shè)支付密碼不一致時(shí)，銀行賬戶管理平臺(tái)拒絕執(zhí)行轉(zhuǎn)賬操作；
[0040] (14)移動(dòng)智能終端顯示支付成功的虛假信息給其合法擁有者，并切換移動(dòng)智能終 端為熄屏狀態(tài)后，獲取移動(dòng)智能終端當(dāng)前所處的位置，并在熄屏狀態(tài)下發(fā)送包括移動(dòng)智能 終端當(dāng)前位置的報(bào)警信息給警務(wù)中心進(jìn)行報(bào)警。
[0041] 與現(xiàn)有技術(shù)相比，本發(fā)明的優(yōu)點(diǎn)在于：
[0042] 首先，移動(dòng)智能終端以其合法擁有者的手指靜脈信息作為開啟秘鑰，形成確保移 動(dòng)智能終端信息安全的頭層保護(hù)措施；
[0043] 其次，利用人體行為特征的唯一性，移動(dòng)智能終端根據(jù)針對(duì)其合法擁有者支付操 作時(shí)施加在該智能終端各按鍵上的摁壓力數(shù)值及方向，構(gòu)建其合法擁有者支付操作時(shí)各按 鍵的左手摁壓力數(shù)據(jù)庫和右手摁壓力數(shù)據(jù)庫，以驗(yàn)證操作移動(dòng)智能終端支付時(shí)的人員身 份，確保移動(dòng)智能終端的支付操作只有其合法擁有者本人發(fā)起，以此形成保護(hù)移動(dòng)智能終 端信息安全的再次保護(hù)措施；同時(shí)，移動(dòng)智能終端構(gòu)建其合法擁有者支付操作時(shí)的手掌表 面溫度、濕度以及汗液排出量的關(guān)系數(shù)據(jù)模型，以此認(rèn)定其合法擁有者支付操作時(shí)所處的 環(huán)境是否受到外部恐嚇或脅迫等不利因素影響，進(jìn)而確定其合法擁有者的人身安全是否收 到威脅;且在其合法擁有者處于收到恐嚇或脅迫的環(huán)境時(shí)，移動(dòng)智能終端進(jìn)行預(yù)警支付操 作，以發(fā)送報(bào)警信息給警務(wù)中心，從而保證移動(dòng)智能終端其合法擁有者的人身安全和財(cái)產(chǎn) 安全；
[0044]再次，消費(fèi)P0S結(jié)算和移動(dòng)智能終端分別獲得各自對(duì)應(yīng)的信用簽證證書集合和金 融簽證證書集合，消費(fèi)P0S結(jié)算終端以其第一隨機(jī)數(shù)和有效時(shí)間值作為保證交易安全的條 件，將僅限單次使用有效的信用簽證證書添加到付款請(qǐng)求信息中，以防止信用簽證證書被 惡意第三方重復(fù)使用，造成信息泄漏；
[0045] 最后，消費(fèi)P0S結(jié)算終端和移動(dòng)智能終端均分別發(fā)送包含其當(dāng)前位置、當(dāng)前位置噪 聲數(shù)據(jù)和空氣濕度數(shù)據(jù)給認(rèn)證機(jī)構(gòu)，由認(rèn)證機(jī)構(gòu)根據(jù)同一位置處同一環(huán)境參數(shù)值相同的特 點(diǎn)，判斷消費(fèi)P0S結(jié)算終端與移動(dòng)智能終端交易雙方處于安全的同一個(gè)位置時(shí)，則分別發(fā)送 交易秘鑰給消費(fèi)P0S結(jié)算終端和移動(dòng)智能終端，以完成支付交易。
【附圖說明】
[0046] 圖1為本發(fā)明實(shí)施例中支付系統(tǒng)的結(jié)構(gòu)示意圖； 圖2為本發(fā)明中基于近場(chǎng)通信的移動(dòng)支付方法的流程示意圖。
【具體實(shí)施方式】
[0047] 以下結(jié)合附圖實(shí)施例對(duì)本發(fā)明作進(jìn)一步詳細(xì)描述。
[0048]本實(shí)施例中基于近場(chǎng)通信的移動(dòng)支付方法，用于具有NFC功能的移動(dòng)智能終端、具 有NFC功能的消費(fèi)P0S結(jié)算終端、認(rèn)證機(jī)構(gòu)以及銀行賬戶管理平臺(tái)組成的支付系統(tǒng)，該支付 系統(tǒng)參見圖1所示。其中，本實(shí)施例中基于近場(chǎng)通信的移動(dòng)支付方法依次包括如下步驟1至 步驟14:
[0049]步驟1，移動(dòng)智能終端分別采集其合法擁有者處于正常狀態(tài)下的手寫簽名數(shù)據(jù)和 手指靜脈信息，建立其合法擁有者處于正常狀態(tài)下的手寫簽名數(shù)據(jù)庫，以采集的手指靜脈 信息作為移動(dòng)智能終端的開啟秘鑰，并在移動(dòng)智能終端判斷當(dāng)前操作者的手指靜脈信息與 該開啟秘鑰匹配吻合時(shí)，開啟移動(dòng)智能終端;否則，移動(dòng)智能終端拒絕開啟；其中，
[0050] 由于每個(gè)人手指的靜脈信息作為生理特征信息之一，具有比指紋信息更好的防偽 造功能，因此，可以將移動(dòng)智能終端合法擁有者的手指靜脈信息作為開啟移動(dòng)智能終端的 密鑰，非移動(dòng)智能終端的合法擁有者不能開啟移動(dòng)智能終端，以此在移動(dòng)智能終端的開啟 階段，就對(duì)移動(dòng)智能終端的信息安全形成頭層保護(hù)，杜絕其他人員開啟移動(dòng)智能終端進(jìn)行 操作；
[0051] 手寫簽名數(shù)據(jù)庫中的手寫簽名數(shù)據(jù)，作為移動(dòng)智能終端其合法擁有者身份信息認(rèn) 證的一種方式，可以由移動(dòng)智能終端根據(jù)手寫簽名數(shù)據(jù)庫中的數(shù)據(jù)，判斷外部輸入的手寫 簽名是否為其合法擁有者所手寫輸入，以此對(duì)操作移動(dòng)智能終端人員的身份進(jìn)行認(rèn)定：當(dāng) 判斷外部輸入的手寫簽名數(shù)據(jù)與移動(dòng)智能終端內(nèi)部存儲(chǔ)的手寫簽名數(shù)據(jù)庫中數(shù)據(jù)不一致 時(shí)，則表明當(dāng)前外部輸入手寫簽名所對(duì)應(yīng)的操作者不是移動(dòng)智能終端的合法擁有者;否則， 表明當(dāng)前外部輸入手寫簽名所對(duì)應(yīng)的操作者即為移動(dòng)智能終端的合法擁有者本人；
[0052]步驟2,消費(fèi)P0S結(jié)算終端和移動(dòng)智能終端分別發(fā)送信用簽證請(qǐng)求給認(rèn)證機(jī)構(gòu)，由 認(rèn)證機(jī)構(gòu)分別生成消費(fèi)P0S結(jié)算終端和移動(dòng)智能終端的信用簽證證書集合，并將信用簽證 證書集合分別發(fā)送給消費(fèi)P0S結(jié)算終端和移動(dòng)智能終端;信用簽證證書集合中包含有多個(gè) 供選擇使用的信用簽證證書，信用簽證證書作為消費(fèi)P0S結(jié)算終端或移動(dòng)智能終端的可信 身份憑證，用以核準(zhǔn)支付交易雙方的合法身份，以保證支付交易的安全;消費(fèi)P0S結(jié)算終端 和移動(dòng)智能終端可以根據(jù)需要，在各自對(duì)應(yīng)的信用簽證證書集合中遍歷地選擇信用簽證證 書;其中：
[0053] 消費(fèi)P0S結(jié)算終端記為P0S，移動(dòng)智能終端記為Mobi le，認(rèn)證機(jī)構(gòu)記為TSM，消費(fèi)P0S 結(jié)算終端的信用簽證證書集合記為Cert (TSMpos)，移動(dòng)智能終端的信用簽證證書記為Cert (TSMMobiie);消費(fèi)P0S結(jié)算終端信用簽證證書集合Cert(TSM PQS)和移動(dòng)智能終端信用簽證證 書集合Cert (TSMMobiie)分別由如下公式表不：
[0054] Cert (TSMpos) = {Cert1 (TSMpo